Polymarket har avklart at verken plattformen eller UMA smart-kontrakten ble utnyttet. Dette kommer etter at on-chain-etterforsker ZachXBT varslet om et brudd som involverte prediksjonsmarked-plattformen på Polygon.
I en fellesskapsadvarsel tidligere uttalte ZachXBT at Polymarket UMA CTF Adapter-kontrakten “ser ut til å ha blitt utnyttet.”
I følge innlegget ble det tappet mer enn $ 520 000. ZachXBT påpekte at angriperens adresse var 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
Likevel presiserte Polymarkets VP for engineering, Josh Stevens, at verken Polymarket eller UMA sine smart-kontrakter ble kompromittert.
“Alle brukermidler er trygge, og det er trygt å bruke Polymarket.com, så det er business as usual,” sa Stevens.
Ifølge Stevens skyldtes bruddet en seks år gammel privat nøkkel knyttet til Polymarkets interne top-up-konfigurasjon, som er grunnen til at midler ble dirigert til lommeboken flagget av on-chain-etterforskere.
Teamet har siden byttet ut den kompromitterte nøkkelen, tilbakekalt alle produksjonstillatelser knyttet til den, og migrert alle private nøkler til KMS-basert nøkkelhåndtering fremover.
Følg oss på X for å få de siste nyhetene i sanntid
Polymarket-hendelsen skjer samtidig som en økning i DeFi utnyttelser denne måneden. Mai har allerede hatt fem separate hackerangrep bare den siste uken, noe som har ført det månedlige antallet opp til 19, ifølge DeFiLlama data. De samlede tapene fra disse hendelsene har nådd omtrent $ 38,2 millioner.
Abonner på YouTube-kanalen vår for å se ledere og journalister gi ekspertinnsikt
